Firma przejęła inną firmę, której konta AWS są samodzielne. Firma przejmująca zarządza kontami za pomocą AWS Organizations i chce skonsolidować administrację wszystkich kont, zachowując pełną kontrolę administracyjną i centralizując wyniki zabezpieczeń na wszystkich kontach. Jaką kombinację działań powinien podjąć zespół DevOps? (Wybierz dwie odpowiedzi.)

Zaproszenie kont do AWS Organizations i utworzenie OrganizationAccountAccessRole na każdym koncie pozwala kontu zarządzającemu (lub innym autoryzowanym kontom w organizacji) na przejmowanie tej roli i uzyskiwanie dostępu administracyjnego do zaproszonych kont, co centralizuje kontrolę. AWS Security Hub jest idealnym narzędziem do agregowania i grupowania wyników zabezpieczeń z wielu kont. Włączenie automatycznego wykrywania nowo dodanych kont w Security Hub zapewnia, że wszystkie konta w organizacji są monitorowane pod kątem zgodności i bezpieczeństwa. Pozostałe opcje są nieprawidłowe, ponieważ: Tworzenie Service Control Policy (SCP) z pełnymi uprawnieniami administracyjnymi i dołączanie jej do konta zarządzającego jest niebezpieczne i niezgodne z zasadą najmniejszych uprawnień. SCP służą do ograniczania uprawnień, a nie ich nadawania w ten sposób. AWS Firewall Manager służy do centralnego zarządzania regułami zapory sieciowej, a nie do agregowania wyników zabezpieczeń w ogólności. Amazon Inspector skupia się na ocenie luk w zabezpieczeniach instancji EC2 i kontenerów, a nie na kompleksowym agregowaniu wyników zabezpieczeń z całej organizacji.